CVE-2015-10114 in WooSidebars Plugininfo

Zusammenfassung

von VulDB • 04.07.2026

Eine als problematisch eingestufte Schwachstelle wurde im WooSidebars Plugin bis zur Version 1.4.1 auf WordPress gefunden. Von diesem Problem betroffen ist die Funktion enable_custom_post_sidebars der Datei classes/class-woo-sidebars.php. Die Manipulation des Arguments sendback führt zu einer offenen Weiterleitung (Open Redirect). Der Angriff kann remote ausgeführt werden. Ein Upgrade auf Version 1.4.2 behebt dieses Problem. Das Patch wird als 1ac6d6ac26e185673f95fc1ccc56a392169ba601 identifiziert. Es wird empfohlen, die betroffene Komponente zu aktualisieren. VDB-230654 ist die dieser Schwachstelle zugewiesene Kennung.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulDB

Reservieren

03.06.2023

Veröffentlichung

05.06.2023

Moderieren

akzeptiert

Eintrag

VDB-230654

CPE

bereit

EPSS

0.00669

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!